التصيد الصوتي

قد تُشنّ هجمات التصيّد الصوتي عبر آليات مختلفة. ^{[ 16 ]}   قد يتصل المحتال بالضحية مباشرةً ويتظاهر بأنه شخص موثوق به عن طريق تزييف رقم المتصل، ليظهر على الهاتف كمسؤول أو شخص قريب. ^{[ 16 ]} كما قد يرسل المحتالون رسائل مسجلة مسبقًا تحمل تهديدات إلى صناديق البريد الصوتي للضحايا لإجبارهم على اتخاذ إجراء ما. ^{[ 16 ]} وقد يتلقى الضحايا أيضًا رسالة نصية تطلب منهم الاتصال برقم محدد مع فرض رسوم على هذه المكالمة. ^{[ 16 ]} بالإضافة إلى ذلك، قد يتلقى الضحية بريدًا إلكترونيًا ينتحل صفة بنك؛ وعندها قد يُجبر الضحية على تقديم معلومات شخصية، مثل رقم التعريف الشخصي (PIN) أو رقم الحساب أو غيرها من بيانات المصادقة، أثناء المكالمة الهاتفية. ^{[ 16 ]}

يلجأ مهاجمو التصيد الصوتي غالبًا إلى الهندسة الاجتماعية لإقناع الضحايا بمنحهم المال و/أو الوصول إلى بياناتهم الشخصية. ^{[ 17 ]} وعادةً ما يحاول المحتالون خلق شعور بالإلحاح و/أو الخوف من السلطات لاستخدامه كوسيلة ضغط على الضحايا. ^{[ 16 ]}

• ينتحل المحتالون شخصية شخص أو جهة مهمة ذات صلة بالضحية، ويستخدمون علاقة الضحية بالشخص أو الجهة المهمة للضغط عليها والاحتيال عليها للحصول على المال.
  • عملية احتيال باسم مصلحة الضرائب الأمريكية : ينتحل المحتال صفة مسؤول في مصلحة الضرائب أو ضابط هجرة. ثم يهدد الضحية بالترحيل أو الاعتقال إذا لم يسدد ديونه، حتى لو لم يكن على الضحية أي ديون في الواقع.
  • الاحتيال العاطفي : ينتحل المحتال شخصية حبيب محتمل عبر تطبيقات المواعدة أو حتى عبر المكالمات الهاتفية، مدعيًا أنه حبيب سابق يحتاج إلى المال بشكل عاجل لسبب ما، كالسفر أو سداد الديون. ^{[ 18 ]} ويُستخدم التلاعب الاجتماعي لإقناع الضحايا بأن المحتال هو الحبيب الحقيقي. في الحالات القصوى، قد يلتقي المحتال بالضحية ويلتقط صورًا لهما أثناء ممارسة الجنس لاستخدامها كورقة ضغط ضدها. ^{[ 19 ]}
  • عملية احتيال الدعم الفني : ينتحل المحتال صفة فني دعم فني ويدّعي وجود فيروس خطير أو مشكلة تقنية جسيمة في جهاز الضحية. وقد يستغل المحتال شعور الضحية بالإلحاح للسيطرة على جهازها عن بُعد، وذلك بجعلها تُنزّل برنامجًا خاصًا لتشخيص المشكلة المزعومة. ^{[ 20 ]} بمجرد حصول المحتال على السيطرة، يُمكنه الوصول إلى الملفات أو المعلومات الشخصية المخزنة على الجهاز أو تثبيت برامج ضارة. ^{[ 21 ]} ومن الاحتمالات الأخرى أن يطلب المحتال من الضحية دفع مبلغ مالي لحل المشكلة التقنية المزعومة. ^{[ 20 ]}
• عمليات احتيال تتعلق بتخفيف الديون وإصلاح السجل الائتماني
  • ينتحل المحتال صفة شركة ويدّعي قدرته على تخفيف الديون أو تحسين السجل الائتماني. ويطلب المحتال رسومًا مقابل هذه الخدمة. عادةً ما يؤدي القيام بهذا الإجراء إلى خفض درجة الائتمان. ^{[ 22 ]}
• عمليات الاحتيال في مجال الأعمال والاستثمار
  • ينتحل المحتالون صفة خبراء ماليين لإقناع الضحايا بتقديم أموال للاستثمار. ^{[ 22 ]}
• عمليات الاحتيال المتعلقة بالجمعيات الخيرية
  • ينتحل المحتالون صفة أعضاء في جمعيات خيرية لإقناع الضحية بالتبرع لقضيتهم. هذه المنظمات الوهمية لا تقوم بأي عمل خيري في الواقع، بل تذهب جميع الأموال المتبرع بها مباشرة إلى المحتالين. ^{[ 23 ]}
• عمليات الاحتيال المتعلقة بضمان السيارات
  • يقوم المحتالون بإجراء مكالمات وهمية تتعلق بضمان سيارة الضحية، ويعرضون عليها خيار تجديد الضمان. ^{[ 24 ]} قد يمتلك المتصل معلومات عن سيارة الضحية، مما يجعل عرضه يبدو أكثر مصداقية. ^{[ 24 ]} قد يستخدم المحتالون عمليات الاحتيال المتعلقة بضمان السيارات لجمع معلومات شخصية عن ضحاياهم، أو لجمع الأموال إذا قرر الضحايا شراء الضمان المقترح. ^{[ 25 ]}
• عمليات الاحتيال المتعلقة بالطرود
  • يستهدف المحتالون المهاجرين، مدعين أن الضحية لديها طردٌ يجب استلامه. يبدأ المحتال بانتحال صفة شركة شحن، ويربط الطرد الوهمي بقضية جنائية مالية. ثم يحوّل المحتال الضحية، منتحلاً صفة شركة التوصيل، إلى محتال آخر ينتحل صفة شرطي من دولة أجنبية. يدّعي المحتال المنتحل صفة الشرطة أن الضحية مشتبه بها وتحتاج إلى تحقيق في قضية غسيل أموال وهمية، وذلك بإقناع الضحية بسرقة هويتها. بعد ذلك، يقنع المحتال الضحية بإرسال أموال إلى "الشرطة" لإجراء تحقيق في رصيدها المصرفي. ^{[ 4 ]} خلال هذه العملية، قد يتخذ المحتال خطوات إضافية لإثبات براءته، مؤكداً أن الشرطة لن تطلب أي بيانات شخصية أو معلومات عن الحساب المصرفي.
• عمليات الاحتيال المتعلقة بالاختطاف
  • يتصل المحتالون مدعين اختطاف أحد الأقارب أو الأحباء. ويتم ذلك إما عن طريق البحث المسبق أو باستخدام أساليب الهندسة الاجتماعية والافتراضات لاستخلاص معلومات عن القريب من الضحية. على سبيل المثال، نظرًا لأن كبار السن أكثر عرضة للاحتيال مقارنةً بعامة السكان، يفترض المحتالون أن كبار السن لديهم أبناء أو أحفاد. ويهدد المحتال بإيذاء القريب إذا أغلقت الضحية الخط. ^{[ 26 ]} في بعض الحالات، يسمح المحتال للضحايا بالتحدث إلى "القريب المختطف "، ولكن بسبب الخوف والارتباك وتأثير الهاتف على صوت الشخص، قد لا تلاحظ الضحية أن القريب المختطف المزيف ليس هو القريب الحقيقي . ^{[ 27 ]}

إحدى الطرق المباشرة لكشف التصيد الاحتيالي هي استخدام القوائم السوداء. وقد سعت الأبحاث الحديثة إلى التمييز بدقة بين المكالمات المشروعة وهجمات التصيد الاحتيالي باستخدام الذكاء الاصطناعي وتحليل البيانات. ^{[ 31 ]} ولتعزيز البحث في مجال الصوت المُزيّف، تم استكشاف تحسينات وتصاميم ميزات مختلفة. ^{[ 32 ]} ومن خلال تحليل المكالمات الهاتفية وتحويلها إلى نصوص، يمكن استخدام آليات الذكاء الاصطناعي، مثل معالجة اللغة الطبيعية، لتحديد ما إذا كانت المكالمة الهاتفية هجوم تصيد احتيالي. ^{[ 31 ]}

يمكن لأنظمة متخصصة، مثل تطبيقات الهواتف، إرسال بيانات مزيفة في مكالمات التصيد الاحتيالي. إضافةً إلى ذلك، تبذل مختلف وكالات إنفاذ القانون جهودًا متواصلة لردع المحتالين عن إجراء مكالمات التصيد الاحتيالي من خلال فرض عقوبات أشد على المهاجمين. ^{[ 30 ] [ 12 ]}

بين عامي 2012 و2016، انتحلت عصابة احتيال عبر التصيد الصوتي صفة موظفي مصلحة الضرائب الأمريكية وموظفي الهجرة، ووقعت ضحيةً لأكثر من 50 ألف شخص، وسرقت مئات الملايين من الدولارات، بالإضافة إلى معلوماتهم الشخصية. ^{[ 5 ]} وهدد متواطئون مزعومون من الولايات المتحدة والهند الضحايا المستضعفين بـ"الاعتقال أو السجن أو الغرامات أو الترحيل". ^{[ 5 ]} وفي عام 2018، صدرت أحكام بحق 24 متهمًا، وكانت أطول مدة سجن 20 عامًا. ^{[ 5 ]}

في 28 مارس/آذار 2021، أصدرت لجنة الاتصالات الفيدرالية بيانًا تحذر فيه الأمريكيين من تزايد عمليات الاحتيال عبر الهاتف المتعلقة بمنتجات مزيفة تدّعي علاج كوفيد-19 . ^{[ 33 ]} كما رصدت إدارة الغذاء والدواء الأمريكية عمليات التصيد الصوتي التي تحاول بيع منتجات يُزعم أنها "تقي من كوفيد-19 أو تعالجه أو تخفف من أعراضه أو تشخصه أو تشفيه". ^{[ 34 ]}

ابتداءً من عام ٢٠١٥، انتحل محتالٌ صفةَ فنانات مكياج هوليووديات وسيدات أعمال نافذات لإجبار ضحاياهنّ على السفر إلى إندونيسيا ودفع مبالغ مالية بحجة استردادها. وباستخدام أساليب الهندسة الاجتماعية، بحث المحتال في حياة ضحاياه بدقةٍ متناهية لجمع تفاصيل تجعل انتحال الشخصية أكثر مصداقية. وكان يتصل بالضحايا مباشرةً، غالباً عدة مرات في اليوم ولساعات متواصلة، للضغط عليهم. ^{[ ٣٥ ]}

تُجسّد حملة الهجمات الإلكترونية التي استهدفت الأكاديمية الإسرائيلية الدكتورة ثامار إيلام جيندين عام 2015 استخدامَ هجمات التصيّد الصوتي كتمهيدٍ لهجماتٍ لاحقةٍ أكثر تصعيدًا، وذلك من خلال انتزاع معلوماتٍ جديدةٍ من الضحية بالإكراه. فبعد أن ذكرت الأكاديمية، المتخصصة في الشؤون الإيرانية، وجودَ صلاتٍ لها داخل إيران عبر إذاعة الجيش الإسرائيلي، تلقت ثامار اتصالًا هاتفيًا يطلب إجراء مقابلةٍ معها لصالح قناة BBC الفارسية. وللاطلاع على الأسئلة قبل المقابلة المقترحة، طُلب من ثامار الوصول إلى مستندٍ على Google Drive، والذي طلب كلمة مرورها. وبإدخال كلمة مرورها للوصول إلى المستند الخبيث، يستطيع المهاجم استخدام بيانات الاعتماد هذه لشنّ هجماتٍ أكثر خطورة. ^{[ 36 ]}

في السويد، يُعدّ تطبيق "Mobile Bank ID" تطبيقًا للهواتف الذكية (أُطلق عام 2011) يُستخدم للتحقق من هوية المستخدم في الخدمات المصرفية عبر الإنترنت. يقوم المستخدم بتسجيل الدخول إلى حسابه المصرفي عبر جهاز الكمبيوتر، ثم يُفعّل البنك التطبيق، ويُدخل المستخدم كلمة المرور في هاتفه، ليتم تسجيل دخوله. في هذه العملية الاحتيالية، كان المحتالون يتصلون بأشخاص يدّعون أنهم موظفون في البنك، ويزعمون وجود مشكلة أمنية، ويطلبون من الضحية استخدام تطبيق "Mobile Bank ID". وبذلك، يتمكن المحتالون من تسجيل الدخول إلى حساب الضحية دون أن يُفصح عن كلمة المرور، ثم تحويل الأموال منه. إذا كان الضحية عميلًا لدى بنك نورديا السويدي ، كان بإمكان المحتالين أيضًا استخدام حسابه مباشرةً من هاتفه. في عام 2018، تم تعديل التطبيق ليُلزم المستخدمين بتصوير رمز الاستجابة السريعة (QR code) على شاشة الكمبيوتر. يضمن هذا الإجراء وجود الهاتف والكمبيوتر في نفس المكان، مما ساهم بشكل كبير في الحد من هذا النوع من الاحتيال.